防火墙上一个二层口允许多个vlan通过，能否将不同的vlan添加到不同的安全域？

二层口添加进安全域的时候本来就需要在接口后面填写VLAN，你可以将同一个二层口添加进不同的安全域，在添加时填写不同的VLAN即可

您好，请知：

二层口加入安全域时，后面需要加上需要透传的VLAN。可参考如下命令：

[FW1]security-zone name Trust

[FW1-security-zone-Trust]import interface GigabitEthernet 1/0/3 vlan 10

[FW1-security-zone-Trust]quit

[FW1]security-zone name Untrust

[FW1-security-zone-Untrust]import interface GigabitEthernet 1/0/2 vlan 10

[FW1-security-zone-Untrust]quit

另外int vlan也需要加入安全域。

注意放通安全策略和域间策略。